Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - libbson 的 bson_new_from_buffer（） 函式中缺少下界驗證，在處理具有零長度字首的 BSON 資料時，允許整數反向溢位。函式會從輸入緩衝區讀取 32 位檔長度，但在陣列索引計算中使用之前，不會驗證值是否至少為 5 （最小有效 BSON 檔大小）。當長度欄位為零時，用來檢查文件的空終止字元的運算式會換行為UINT32_MAX，造成堆積越界讀取，進而使處理程序當機。使用此 API 向應用程式提供特製 BSON 輸入的未經授權的一方可能會導致拒絕服務。（CVE-2026-93395）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libbson 的 bson_new_from_buffer（） 函数中缺少下界验证，导致在处理具有零长度前缀的 BSON 数据时，存在整数下溢。该函数从输入缓冲区读取 32 位文档长度，但在将其用于数组索引计算之前未验证该值是否至少为 5（最小有效 BSON 文档大小）。当长度字段为零时，用于检查文档的 null 终止符的表达式封装为UINT32_MAX，从而导致堆越界读取，从而使进程崩溃。未经授权的一方可向使用此 API 的应用程序提供构建的 BSON 输入，则可造成拒绝服务。（CVE-2026-93395）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - libbson の bson_new_from_buffer() 関数に下限検証がないため、長さがゼロのプレフィックスがある BSON データを処理する際に整数アンダーフローが起こる可能性があります。この関数は、入力バッファから 32 ビットのドキュメント長を読み取りますが、配列インデックス計算で使用する前に、値が 5(有効な最小 BSON ドキュメントサイズ)であることは検証しません。length フィールドがゼロの場合、ドキュメントの null 終端子をチェックするために使用される式が UINT32_MAX に折り返され、プロセスをクラッシュさせるヒープ領域外読み取りが発生します。細工されたBSON入力をこのAPIを使用するアプリケーションに提供できる権限のない当事者が、サービス拒否を引き起こす可能性があります。(CVE-2026-93395)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A missing lower-bound validation in the bson_new_from_buffer() function of libbson allows an integer     underflow when processing BSON data with a zero-length prefix. The function reads a 32-bit document length     from the input buffer but does not verify that the value is at least 5 (the minimum valid BSON document     size) before using it in an array index calculation. When the length field is zero, the expression used to     check the document's null terminator wraps to UINT32_MAX, causing a heap out-of-bounds read that crashes     the process. An unauthorized party who can supply crafted BSON input to an application using this API can     cause a denial of service. (CVE-2026-93395)

Note that Nessus relies on the presence of the package as reported by the vendor.

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-146984 advisory.

    A missing lower-bound validation in the bson_new_from_buffer() function of libbson allows an integer     underflow when processing BSON data with a zero-length prefix. The function reads a 32-bit document length     from the input buffer but does not verify that the value is at least 5 (the minimum valid BSON document     size) before using it in an array index calculation. When the length field is zero, the expression used to     check the document's null terminator wraps to UINT32_MAX, causing a heap out-of-bounds read that crashes     the process. An unauthorized party who can supply crafted BSON input to an application using this API can     cause a denial of service.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
348115	Linux Distros 未修補弱點：CVE-2026-93395	Nessus	Misc.	2026/9/18	2026/10/5	medium
348115	Linux Distros 未修补的漏洞：CVE-2026-93395	Nessus	Misc.	2026/9/18	2026/10/5	medium
348115	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93395	Nessus	Misc.	2026/9/18	2026/10/5	medium
348115	Linux Distros Unpatched Vulnerability : CVE-2026-93395	Nessus	Misc.	2026/9/18	2026/10/5	medium
373801	Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: mongo-c-driver (UTSA-2026-146984)	Nessus	Unity Linux Local Security Checks	2026/10/29	2026/10/29	medium

检测

插件搜索

medium

medium

medium

medium

medium